Административное дело <НОМЕР>

ПОСТАНОВЛЕНИЕ

              <АДРЕС>                                                            <ДАТА1>

Исполняющий обязанности мирового судьи судебного участка <НОМЕР> <АДРЕС> судебного района <АДРЕС> - мировой  судья судебного участка <НОМЕР> <АДРЕС> судебного района <АДРЕС>  Будасова Е.Ю., рассмотрев материалы дела об административном правонарушении  в отношении юридического лица: ООО «Наименование» ИНН <НОМЕР>, ОГРН  <НОМЕР> дата регистрации <ДАТА2>, место нахождения: <АДРЕС> область, <АДРЕС>, <ОБЕЗЛИЧЕНО>

УСТАНОВИЛ:

        Прокурором <АДРЕС> района <АДРЕС> вынесено постановление о возбуждении дела об административном правонарушении в отношении  юридического лица  по  ст.13.11  КоАП РФ - нарушение установленного законом порядка сбора, хранения, использования или распространения  информации о гражданах (персональных данных).

     Согласно Постановлению от <ДАТА3>, Прокуратурой <АДРЕС> района г. <АДРЕС> рассмотрено обращение <ФИО1> с заявлением о привлечении к административной ответственности ООО «Транзит-Б по факту нарушения законодательства о персональных данных.

         В соответствии с ч.2 ст. 15. ст. ст.23. 24 Конституции Российской Федерации граждане и их объединения обязаны соблюдать Конституцию Российской Федерации, законы. Каждый имеет право на неприкосновенность частной жизни, личную, семейную тайну, защиту своей чести и доброго имени. Сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются.

     Персональные    данные    относятся    к    категории    конфиденциальной информации (документированной информации, доступ к которой ограничивается в соответствии с законодательством Российской Федерации). Они указаны и в Перечне сведений  конфиденциального характера,  утв.  Указом Президента Российской Федерации от 06.03.97 <НОМЕР> «Об утверждении Перечня сведений конфиденциального    характера»,    за    исключением    сведений,    подлежащих распространению    в    средствах    массовой    информации    в    установленных федеральным законом случаях.

     Отношения, связанные  с  обработкой  персональных данных, осуществляемой юридическими лицами и физическими лицами с использованием средств автоматизации, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств  автоматизации,  то  есть  позволяет  осуществлять  в  соответствии  с заданным   алгоритмом    поиск   персональных   данных,   зафиксированных   на материальном     носителе,     и     содержащихся     в     картотеках,     или  иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным, регулируются Федеральным законом от <ДАТА4> <НОМЕР> «О персональных данных» (далее - Федеральный закон <НОМЕР>). Целью правового регулирования является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность    частной    жизни,    личную    и    семейную    тайну    (ст.2 Федерального закона <НОМЕР>).

  В соответствии со ст.3 Федерального закона <НОМЕР>, персональными данными признается любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных): его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

      В соответствии со ст.7 Федерального закона <НОМЕР>, операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

   В соответствии с ч.1 ст. 19 Закона <НОМЕР>, оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

   Под обработкой данных понимаются такие действия, как сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение персональных данных.

       Таким образом, при заключении трудового договора работодатель получает от физических лиц их персональные данные: фамилию, имя, отчество, адрес, контактные телефоны.

   В соответствии с ч.1 ст.85 Трудового кодекса Российской Федерации, персональные данные - это информация, необходимая работодателю в связи с трудовыми отношениями и касающаяся конкретного работника. В соответствии со ст.86 Трудового кодекса Российской Федерации, в целях обеспечения прав и свобод человека и гражданина работодатель и его представители при обработке персональных   данных   работника   обязаны   соблюдать   следующие   общие требования, предусмотренные указанной статьей Трудового кодекса Российской Федерации.

   Таким образом, ООО «Наименование», являясь работодателем в отношении работников, состоящих с ним в трудовых правоотношениях, одновременно является оператором, обрабатывающим персональные данные, и обязано обеспечить конфиденциальность таких персональных данных, не допуская их распространения без согласия субъектов персональных данных или наличия иного законного основания (ст.7 Федерального закона <НОМЕР>).

  По общему правилу, нормативно-определенному в п.1 ст.6 Федерального закона <НОМЕР>, оператор, а в данном случае работодатель (ООО «Наименование»), может обрабатывать персональные данные с согласия субъекта таких данных. Исключения из этого правила предусмотрены в п.2 ст.6 Федерального закона <НОМЕР>. Так, согласия субъекта персональных данных не требуется, если обработка осуществляется в целях исполнения договора, одной из сторон которого является субъект персональных данных. Таким образом, работодатель вправе осуществлять сбор, систематизацию, накопление и хранение, использование информации о работниках в целях исполнения трудового договора без специального согласия субъекта персональных данных.

   ООО «Наименование» - оператор, обрабатывающий персональные данные, обязано обеспечить конфиденциальность таких данных, то есть не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания (ст.7 Федерального закона <НОМЕР>). Распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

 Таким образом, в соответствии с действующим законодательством, ООО «Наименование» не вправе без согласия работников, ни передавать их персональные данные третьим лицам (независимо от целей), ни обнародовать. Запрет не действует в отношении обезличенных и общедоступных персональных данных. Под общедоступными персональными данными понимаются данные, включенные в справочники, адресные книги с согласия субъекта персональных данных, а также данные, на которые в соответствии с законом не распространяется требование конфиденциальности. В свою очередь, обезличивание персональных данных - это действия, в результате которых невозможно определить принадлежность данных конкретному гражданину (п.9 ст.3 Федерального закона <НОМЕР>).

      В соответствии с ч.7 ст.9 Федерального закона <НОМЕР>, в случае смерти субъекта персональных данных, согласие на обработку его персональных данных, если такое согласие не дано субъектом персональных данных при его жизни.

  Прокурором установлено, что заявитель ФИО является дочерью ФИО, умершего <ДАТА5>

     ФИО при жизни состоял в трудовых правоотношениях с ООО «Наименование».

          Из объяснений ФИО следует, что в январе 2016 г. ей стало известно о том, что в производстве <АДРЕС> районного суда г. <АДРЕС> находится гражданское дело по иску сожительницы ФИО - ФИО к ФИО о наследстве. К исковому заявлению истцом приложены справки о доходах ФИО,выданные ООО «Наименование»: от <ДАТА6> <НОМЕР> о доходах физического лица за 2015 г. и от <ДАТА6> <НОМЕР> о доходах физического лица за 2014 г.

    В результате проверки установлено, что справки о доходах физического лица (ФИО) содержат фамилию, инициалы, адрес, а также реквизиты и дату выдачи устанавливающего его личность документа. То есть, содержат информацию о самом работнике, месте его жительства, имущественном положении. Следовательно, указанная информация не является обезличенной.

        Из обращения ФИО - наследника субъекта персональных данных (ФИО) следует, что своего согласия на обработку и распространение персональных данных она, как наследник умершего ФИО., не давала.

      Таким образом, справки о доходах физического лица выданы ООО «Наименование» вопреки указанным в настоящем постановлении требованиям Федерального закона <НОМЕР> о порядке распространения информации о гражданах (персональных данных).

  Вышеуказанные нарушения свидетельствуют о нарушении требований установленного порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных), ответственность за которые предусмотрена ст. 13.11 КоАП РФ.

Правонарушение, предусмотренное ст. 13.11 КоАП РФ является длящимся правонарушением, так как выражается в длительном невыполнении обязанностей за соблюдение которых установлена административная ответственность. Согласно ч. 2 ст. 45 КоАП РФ при длящемся правонарушении сроки давности привлечения к установленной законом ответственности начинают исчисляться со дня обнаружения административного правонарушения.

       Помощник  прокурора <АДРЕС> района <АДРЕС> ФИО настаивала на привлечении юридического лица ООО «Наименование» к ответственности по ст.13.11 КоАП РФ,  полагает, что в его действиях усматривается состав административного правонарушения, поскольку выявленные нарушения свидетельствуют о нарушении требований установленного порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных).

     В судебном заседании представитель ООО «Наименование» ФИО, действующий на основании доверенности вину в совершении правонарушения признал. Суду пояснил, что главному бухгалтеру ООО «Наименование» ФИО приказом генерального директора Общества объявлен выговор за нарушение Положений о персональных данных, за ненадлежащее исполнение должностных обязанностей.

Выслушав помощника прокурора <АДРЕС> района <АДРЕС>, представителя «Наименование»,   исследовав   постановление о возбуждении дела об административном правонарушении, а также другие материалы   дела -   заявление ФИО, справку о доходах физических лиц за 2014г., 2015г., Устав «Наименование», приказ от <ДАТА7> о прекращении трудового договора с работником (увольнении),  приказ (распоряжение) <НОМЕР> о приеме на работу от <ДАТА8>, копию свидетельства о смерти ФИО, копию свидетельства о рождении, приказ <НОМЕР>-К16 от <ДАТА9> о наказании, мировой судья находит установленным факт совершения юридическим лицом - ООО «Наименование» административного правонарушения, предусмотренного  ст.13.11 КоАП РФ,  то есть нарушение установленного законом порядка  сбора, хранения, использования информации  о гражданах (персональных данных), его вина  в совершении правонарушения по ст.13.11  КоАП РФ установлена и доказана.

В соответствии с ч.2 ст.2.1 КоАП РФ, юридическое лицо признается виновным в совершении административного правонарушения, если будет установлено, что у него имелась возможность для соблюдения правил и норм, за нарушение которых настоящим Кодексом или законами субъекта Российской Федерации предусмотрена административная ответственность, но данным лицом не были приняты все зависящие от него меры по их соблюдению.

  Какими-либо доказательствами о том, что у ООО «Наименование» не имелась возможность для соблюдения правил и норм, за нарушение которых ст. 13.11 КоАП РФ  предусмотрена административная ответственность,  суд  не располагает.

   При назначении наказания мировой судья учитывает характер правонарушения, личность правонарушителя.  Обстоятельств, отягчающих административную ответственность, не установлено. К обстоятельствам, смягчающим ответственность  судья относит признание вины  в совершенном правонарушении.

 Руководствуясь  ст. 23.1, 29.9, 29.<ОБЕЗЛИЧЕНО> КоАП  РФ,  мировой судья,

ПОСТАНОВИЛ:

Юридическое лицо: ООО «Наименование»  признать виновным    в совершении правонарушения, предусмотренного  ст.13.11  КоАП РФ, назначить административное наказание в виде штрафа в размере 5000,0 (пять тысяч) рублей.  

Разъяснить, что в соответствии с ч.1 ст.32.2 КоАП РФ, административный штраф должен быть уплачен лицом, привлеченным к административной ответственности, не позднее шестидесяти дней со дня вступления постановления о наложении административного штрафа в законную силу, либо со дня истечения срока отсрочки или срока рассрочки, предусмотренных статьей 31.5 настоящего Кодекса.

Разъяснить, что в соответствии с ч.1 ст.20.25 КоАП РФ, неуплата административного штрафа в установленный  срок  влечет наложение административного штрафа в двукратном размере суммы неуплаченного административного штрафа, но не менее одной тысячи рублей.

          Постановление может быть обжаловано  в суд <АДРЕС> района <АДРЕС> в течение 10 дней с момента   получения копии постановления.

Мировой судья   подпись                                               Е.Ю. Будасова

Копия верна Мировой судья 

Реквизиты для уплаты штрафа

УФК по <АДРЕС> области (Прокуратура  <АДРЕС> области)

КБК 415 1 16 900 100 16 000140   ОКТМО 32701000

БИК <НОМЕР>  ИНН <НОМЕР>  КПП 420501001  

Расчетный счет 40101810400000010007

л/счет 04391060690

Источник: http://1241.kmr.msudrf.ru/modules.php?name=sud_delo&op=sd&number=33432448&case_number=2520938&delo_id=1500001